Binance遭63亿美元黑客攻击后暂停提款，分析人士将其与朝鲜联系起来
据美联社和BBC报道，全球最大的加密货币交易所Binance表示，周四约63亿美元的数字资产受到一起安全事件影响，该交易所已暂停存款和提款。区块链分析公司TRM和Chainalysis将此次盗窃归咎于朝鲜国家支持的黑客组织TraderTraitor。Binance尚未证实这一归属判断，并表示将弥补所有损失。调查仍在进行中。
发生了什么： 据BleepingComputer报道，TRM表示，一名攻击者于10月29日在十条区块链上从Binance钱包转出约63.6亿美元，大部分在约20分钟内完成。TRM称这是有记录以来最大的加密货币盗窃案，约为2025年2月Bybit遭黑客窃取15亿美元一案的四倍。
Binance的说法： Binance表示，初步调查显示一名DevOps工程师的笔记本电脑遭到入侵，使攻击者得以访问一个服务容器并提交未经授权的提款。该公司表示没有发现钱包私钥泄露的证据。BBC报道，Binance随后表示，调查又发现了其他入侵点。
资金情况： Binance表示，在区块链合作伙伴的帮助下，约30亿美元已在链上被冻结。据BleepingComputer报道，TRM表示Tether、Circle、Ripple和World Liberty Financial冻结了约26.7亿美元的稳定币。Binance表示，将用其SAFU基金和公司资金弥补所有损失，用户资金是安全的。
归属判断： 据BleepingComputer报道，TRM表示其判断具有高度信心，Chainalysis也表示高度相信TraderTraitor应对此负责。据德国之声报道，美国联邦调查局曾将2025年的Bybit黑客案归咎于同一组织。Binance表示正与执法部门合作查明攻击者身份。
尚不清楚的情况： Binance尚未说明存款和提款何时恢复。该公司表示，工作完成后将发布技术事后分析报告和更新的储备金证明。
来源
- Binance — Security Incident Update
- AP News — Blockchain firms link North Korea to $6.3B hack on Binance
- BBC News — Crypto giant Binance hit by hack suspected to be largest in history
- BleepingComputer — Binance links $6.3 billion crypto theft to compromised DevOps laptop
- DW — Binance halts trading over hack linked to North Korea